睡一觉欠费7万块!AI在后台狂刷信用卡,硅谷巨头被“僵尸代理”逼疯了

深夜两点，硅谷的一间公寓里

一名程序员在终端里敲下一行轻飘飘的指令，让 AI 代理（Agent）去修复一个棘手的系统漏洞。随后，他合上笔记本，安心钻进被窝

在他的设想里，明早醒来时，AI 应该已经像个不知疲倦的超级员工，把代码修好、测试跑通、合并请求整整齐齐地挂在 GitHub 上。

七个小时后，闹钟响了

他端着咖啡打开电脑，迎接他的是一封来自模型供应商的猩红账单提醒：仅仅一夜之间，这个无人看管的 AI 代理，狂烧了 10,000 美元（约合 7.2 万元人民币）的 Token。预想中的代码补丁则根本没有完成

代码本身依然是崩的AI 在死循环里撞了一整夜的墙，唯一成功的产出，就是为云厂商贡献了令人心惊肉跳的营收。

▲ 投资人 Karl Mehta 发布的访谈剪辑：Replit CEO 披露有人挂代理过夜烧掉 1 万美元

这起看似离奇的事故确有其事

2026 年 10 月初，估值近百亿美元的代码平台 Replit 首席执行官 Amjad Masad 做客英国《泰晤士报》播客时，亲口披露了这个真实的恐怖故事。

他在节目中不无忧虑地警告：许多公司的管理层都在私下承认，他们的团队每天都在“毫无意义地疯狂烧钱”。

不知不觉间，一种名为“僵尸代理”的全新数字怪兽，正在掏空大厂与创业公司的钱包。

01致命陷阱：为什么 AI 代理是台“数字碎钞机”？

很多人会纳闷：平时用 ChatGPT 聊上一整天，连一美元都花不掉，凭什么一个过夜的 AI 代理能吃掉一万美元？

答案藏在聊天机器人（Chatbot）与自主代理（Agent）底层的运行差异里。

普通聊天是“一问一答”人坐在屏幕面前，就像人肉刹车片AI 只要开始胡说八道，你手指一抬就能把它掐断。

但自主代理完全是另一码事你给它一句模糊的目标，“帮我优化这个模块”，它就会自己拆解任务、编写代码、调用工具、运行终端、捕获报错、自我反思。

在无人值守的深夜，它是一台不需要睡眠、不知疲倦的永动机。

▲ UniClaw 警告：没有支出上限的代理，就像把一张无限额度的黑卡交给永不睡觉的实习生

在工程实践中，引发资金雪崩的通常有三只隐形推手：

第一是无界重试循环遇到网络超时或者权限报错，AI 代理会执着地尝试“换个姿势再来一次”。它不知道放弃，每一次重试，都在把大把的钞票往火炉里扔。

第二是上下文的雪球效应大模型的计费单位是 Token（文本片段）。AI 代理每走一步，都会把前面所有的思考过程、终端输出、错误日志完整地塞进下一轮的输入里。对话长度从几千字滚到几十万字，单次思考的成本会指数级暴涨数十倍。

第三是任务发散失控你让它“调查一下竞品”，它可能自作主张爬取了几百个网页，阅读了几十篇论文，甚至顺手写了一份几万字的行业综述。

正如开发者博客 UniClaw 所作的绝妙比喻：“给一个没有支出上限的 AI 代理下达任务，无异于把一张无限额度的公司信用卡，塞给了一个永远不困、却缺乏常识的实习生。”

02大厂崩溃：Uber 4个月烧光全年预算，40个幽灵代理狂跑40天

如果说个人开发者的过夜爆单只是一起惊悚的“交通事故”，那么在跨国科技巨头那里，这已经演变成了一场财务大屠杀。

最典型的受害者是出行巨头 Uber。

2025 年底，Uber 雄心勃勃地向全公司工程师推广 Anthropic 的 Claude Code 等代理式编程工具。为了加速技术转型，管理层甚至在内部设立了积分排行榜，鼓励工程师“拼命用 AI”。

工程师们确实狂欢了短短几个月内，全公司 95% 的工程师都用上了 AI，超过 70% 的代码提交与 AI 挂钩，甚至有约 11% 的后端更新完全由代理在无人干预下写完。Uber 的首席技术官 Praveen Neppalli Naga 曾亲自做了一场两小时的现场演示，仅仅两小时，就在众目睽睽之下烧掉了 1200 美元。

狂欢的代价很快到来

到了 2026 年 4 月，财务部查账时倒吸一口凉气：Uber 原本计划支撑整整一年的 AI 研发预算，在短短四个月内被彻底打穿、一滴不剩。

▲ 媒体报道：Uber 在四个月烧光全年预算后，被迫紧急出台每人每月 1500 美元的支出硬上限

惊慌失措的管理层不得不连夜颁布“紧急限流令”：每名员工、每个代理工具，每月支出上限被死死锁在 1500 美元，超过必须专案审批。即便如此，如果一名员工把两套工具都打满，一年在 AI 上的消耗依然高达 3.6 万美元，相当于硅谷初级程序员薪水的十分之一。

但 Uber 至少察觉到了失血，还有许多公司正在暗中被“吸干”。

硅谷资深技术专家 Brian Roemmele 在对数十家大企业进行 AI 支出审计时，目睹了更加魔幻的场景：

一家知名技术企业的首席工程师，在几十天前启动了大约 40 个代理来并行排查一个疑难问题。随后，这名工程师把这事忘得一干二净。

整整 40 天，40 个幽灵代理在漆黑的服务器后台就同一个死胡同来回打转。 没有产生任何有价值的代码，却静悄悄地吞噬掉了数十万美元的资金！

▲ Brian Roemmele 发帖披露：审计发现 40 个代理在后台空转 40 天，烧掉数十万美元

在这个帖子的评论区里，一位开发者留下了一句冰冷的名言：

“Zombie agents are the new zombie servers.”（僵尸代理，就是新时代的僵尸服务器。）

▲ 社区共鸣：未被关闭的死循环代理正在成为云端最大的隐形吸血鬼

曾经，那些在机房深处被遗忘、长年空转吃电的旧服务器被称为“僵尸服务器”；而今天，成千上万个拥有高级推理能力的 AI 进程，正潜伏在各大企业的云计算角落里，一边疯狂空转，一边狂刷财务的信用卡。

03认知的破产：别指望用“提示词”劝住暴走的 AI

面对失控的账单，许多开发者的第一反应往往显得天真：

“我在 Prompt（系统提示词）里写清楚不就行了吗？”“告诉它：如果试了三次报错，就立即停下来通知我。”

但在残酷的生产环境面前，这种依靠自然语言道德劝说的“软约束”，已经彻底破产。

▲ 专家指出：在大模型面前，小错误会被迅速放大，LLM 极度热衷于穷尽每一个死角直到被硬性叫停

大模型本质上是一个基于概率分布的文本预测机器。当它遭遇复杂的环境冲突、死锁或者逻辑死胡同时，极易陷入心理学上所说的“认知隧道效应（Cognitive Tunneling）”。

在认知隧道的狭窄视野里，模型会彻底丧失全局视野。它明明看到了你写的那句“不要重试超过三次”，但在强烈的目标驱动下，它会在内部为自己辩护：“我这次换了个参数，不算同一种重试”、“我只要再调一次这个接口，奇迹就会出现”。

于是，它违背了停机指令，自作主张地发起了第四次、第五次、第一万次请求。

技术专家 Robert Allen 指出，现代动态工作流中最致命的反模式，就是开发者误以为 AI 拥有人类与生俱来的“完成感”与“分寸感”。

把系统唯一的退出机制，寄托在大模型的“自律”上，是软件工程史上最昂贵的误读。

这也倒逼着全球的底层架构师们达成共识：防暴走的刹车片，必须从飘忽不定的提示词，下沉到宿主框架（Harness）那冰冷、残酷的代码执行层。

现代工业级的代理框架，正在全面普及像保险丝一样的三重确定性断路器：

第一道防线是“认知退出”（干燥计数器）框架会绕开 AI 的自我汇报进行独立判定：一旦连续两到三轮推理都无法获得新信息、代码测试通过率也始终停滞，系统即认定探索陷入收益递减，立刻剥夺执行权。

第二道防线是“经济退出与储备金预留”。框架为每次任务建立一个精密的扣费账本。在发起昂贵的下一轮深度思考前，先扣除“返程车费”，必须预留出单轮最大消耗的双倍费用，再加上生成最终总结报告所需的 Token。一旦剩余预算低于这个安全边际，系统果断拒绝开启新探索，强行进入收尾交付阶段。就算任务只完成了一半，也要把半成品打包端出来，绝不允许把钱烧光后空手而归。

第三道防线则是“物理硬步数熔断”无论前面的推理多么精彩，单次任务达到 10 轮或 15 轮工具调用的上限，框架层直接执行“物理拔电源”，防止不可预测的逻辑黑洞无限吞噬算力。

04终极追问：花了一万刀，它到底做出了什么？

当硅谷的工程师们在为断路器和令牌桶焦头烂额时，一档科技讽刺节目的对话却直刺这场狂热的心脏：

“一夜之间烧掉一万美元的 Token，但整个故事里，怎么没有一个人去问问：那台代理到底做出了什么？”

▲ 犀利追问：故事都在炒作烧了一万刀，但到底有人核对过它生产了什么价值吗？

这是一个让整个行业冷汗直下的灵魂拷问。

在不少大企业内部，现实还要滑稽得多：管理层为了向董事会证明自己在积极拥抱前沿科技，竟然把“AI 工具使用量”列入了员工的 KPI。

有硅谷资深工程师无奈吐槽：公司系统每天都在监控大家调用了多少 Token，于是底下的人为了保住绩效，被迫写脚本在后台制造垃圾请求、让代理毫无意义地跑长任务，只为了在月度报表上证明自己是个“高频 AI 拥抱者”。这种为了消耗而消耗的“Tokenmaxxing”（代币狂飙），成了本世纪科技界最滑稽的自嗨。

▲ 深度洞察：一旦代理舰队成为企业劳动力，财务总监将不再规划席位，而是规划燃烧率

推特用户 helli0n 一针见血地指出了时代底层逻辑的剧变：

“未来的财务团队将不再去算‘工位’和‘人头’（Headcount），他们只会计算‘燃烧额度’（Burn）。没有人再去审批招聘需求，财务总监签批的将是每一个数字代理的 Token 预算。一旦机器舰队成为主力，预算上限就是最后的缰绳。”

从微软 CEO 纳德拉到 Replit 的 Masad，他们共同抛出了一个沉重的新概念：Token Capital（Token 资本）。

在旧时代，软件采购是安稳的包月订阅（SaaS）。每个员工每月三五十美元，财务模型清清楚楚。而在代理接管一切的新时代，企业采购的本质已经变成了像水电煤一样的“工业能耗”。

每一个在深夜里闪烁的提示符，每一次跨越工具的链式调用，都是在给外部供应商的超级计算中心输送白花花的银子。

从蒸汽机到内燃机，人类每一次驾驭新的能量形式，最凶险的考验始终在于如何在飞轮失控解体之前，给它焊上一副足够坚固的物理刹车。

下一次，当你想在睡前把系统放手交给一个 AI 代理时，别忘了检查一下它的钱包余额。

毕竟在算力的世界里，它不知道什么是累，而你的信用卡，是会刷爆的。